HOMELv021 Windowsのサービスが最後に起動した時間を、レジストリから推測するための最も適切なキーはどれか。 2026年3月21日 サービスキー（StartやImagePathが含まれるキー）のLast Write Timeは、設定変更時やドライバの読み込み時に更新されるため、指標の一つとなる。 Windows 10において、特定のネットワーク接続中にどのアプリがどれだけ通信したかを記録するSRUMデータベース（SRUDB.dat）の更新間隔は通常どのくらいか。 メモリフォレンジックにおいて、ASLR（Address Space Layout Randomization）が適用されたプロセスを解析する際に必要となる、カーネル内のベースアドレスのオフセットを何と呼ぶか。
